2026-10-30 22:15:52 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

一个数据包的旅程：5G安全无线局域网里的“护送队”都有哪些高手？（上）

江南信安

2026年10月30日 19:18
北京

去阅读

一个数据包的旅程：5G安全无线局域网里的“护送队”都有哪些高手？（上）

江南信安 · 5G安全无线局域网系列 · 第二期（上篇）

上一期，我们说专频专网是一辆\"加密专车\"；这一期，我们跟着一个数据包上车，看看车上到底配了哪些\"高手\"。

上一期专频专网：为关键任务而生的独立通信体系，我们把两个关键词聊透了——

专频：国家把一段频率单独批给某个单位，从物理层就把别人挡在外面；

专网：基站、核心网、传输链路全是自己建的，你的数据从头到尾不经过任何第三方设备。

文章结尾，我们留了一句话：

专频专网为关键任务通信提供了优质的\"路面\"，但路面上的\"货物\"——数据——能否安全抵达终点，还需要一个的“保险箱”——数据加密保护。

这一期，我们就把这个\"保险箱\"，连同围绕它的一整套产品，一次讲清楚。不绕概念，我们直接跟着一个数据包，从它\"出生\"的那一秒开始走。

已关注

关注

重播分享赞

关闭

观看更多

退出全屏

切换到竖屏全屏退出全屏

江南信安已关注

分享视频

，时长03:10

0/0

00:00/03:10

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

03:10

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

超清流畅

继续观看

一个数据包的旅程：5G安全无线局域网里的“护送队”都有哪些高手？（上）

观看更多

转载

一个数据包的旅程：5G安全无线局域网里的“护送队”都有哪些高手？（上）

江南信安已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

01 这张网，到底长什么样？

先用一句话把它定义清楚——

*专用安全无线局域网（5G版）*：基于专用频段和自主可控底层通信技术，采用通信与安全融合内生的体系架构，实现全程全网无线安全互联，具备大带宽、高速率、低抖动、低时延、高可靠等技术特性的在固定区域内的自建自用专用无线网络。

拆开看，六个关键词定义了它：

专用频段：频谱独占，从物理层就把\"外人\"挡在外面；
自主可控：核心技术、知识产权与供应链由主体掌控，不依赖外部不可控因素；
融合内生：通信与安全深度交织、内生一体，不是\"外挂\"，而是\"长在一起\"；
全程全网：从终端、空口、基站、核心网到业务平台，具备端到端安全防护；
固定区域：位置、范围固定的园区/厂区；
自建自用：单位自行投资建设、仅限内部使用，资产权属归建设单位。

它要对付的，其实是工业现场一个很拧巴的矛盾——

想用无线，又不敢用。

AGV、移动机械臂、手持终端都盼着摆脱线缆自由移动，可无线信号暴露在开放的电磁空间里——终端、接入、传输、管理，每个环节都可能被盯上。

而我们这套方案的思路，是用通信与安全融合内生的方式，把\"想用不敢用\"变成\"敢用、好用、又管得住\"。

所以接下来，我们用一段数据包的旅程来展现我们的“护卫队”是怎么解决这个难题的。

· · ·

02 一个数据包的旅程

为了让故事更直观，我们给这次旅程画了一张示意图。数据从车间里一台 AGV 小车出发，要把自己携带的\"当前位置 + 行驶状态\"数据，安全送到车间另一头的设备集成控制系统。它的旅程，和每一站负责\"护送\"它的产品息息相关。

下面，我们逐站来看。

第一站 · 终端：数据包在这里出生，也在这里领\"身份证\"

故事发生在一个数字化车间里。一辆 AGV 小车正沿着产线边的磁条轨道缓缓行驶，它需要把\"我在哪、我在做什么、电池还剩多少电\"这些状态，实时告诉后台调度系统。

数据不是直接从 AGV 里\"飘\"出去的。AGV 上有一个专门的小盒子，它负责把 AGV 产生的数据\"打包、加密、贴标签\"，再送上无线信道。这个盒子，就是这一站的主角。

🔐 专网终端安全模块（CPE）

角色：贴身安保 · 通行证办理员

解决什么问题

工业终端（AGV、机械臂、PLC、摄像头、电表水表、巡检机器人等）本身并不会安全上网——它们既没有 5G 专网协议，也没有国密加解密，更没有办法证明\"我就是我\"。如果让这些设备直接连无线网，数据就会暴露在外部环境中。CPE 的作用，就是替这些工业终端\"办证 + 打包 + 押运\"。

核心优势

国密适配：支持配套国密SIM卡使用、支持内置密卡，实现信令和数据传输加密保护。
工业特性增强：支持5G LAN，实现工业设备即插即用；支持工业设备协议解析，适配数采场景。
国产化元器件：产品的核心元器件均采用国产供应链，实现完全的自主可控。
违规外联检测：内置代理执行策略，发现违规主动告警并自阻断。下挂设备白名单管控。

用在哪

AGV/AMR、数控机床、机器人、智能电表/水表、手持终端等各类 OT 设备，通常以有线方式集成在工业终端内部，或部署在户外设备区。

第二站 · 无线接入：把数据“接”上网，“送”出去

数据离开 CPE 之后，要回到核心网，这时就需要一组分工明确的设备协同工作。

这一组设备，合起来就是\"5G 基站\"。但和大家印象中铁塔上那种大基站不一样，工业专网里的基站是\"分布式\"的——它拆成了三个角色：

📡专网射频拉远单元（RRU）

角色：无线触角 · 信号放大官

解决什么问题

工业现场金属遮挡多、环境复杂，无线信号既要覆盖到地面上移动的 AGV、角落里的仪表，又不能\"漏\"到厂区外面去。

核心优势

全场景覆盖：覆盖室外、室内不同环境部署，满足智能工厂、智慧港口、智慧电力等多元场景。
高可靠：室外IP65 防护、宽温运行，适配粉尘、温差、电磁干扰等工业现场，保障 7×24 小时不间断运行。
自主可控：产品的核心元器件均采用国产供应链，且基于国产算法实现业务数据加密，可实现完全的自主可控。

用在哪

车间四角墙壁高处、控制室、室外堆场、户外设备区。

🧠 专网基带处理单元（BBU）

角色：基站核心 · 信号调度员

解决什么问题

无线覆盖只是\"铺路\"，真正决定这张网\"稳不稳、快不快\"的，是基带信号处理与资源调度。

核心优势

负责基带信号处理、协议栈与资源管理，实现低时延、高可靠通信；
支持网络切片：按切片标识感知业务切片、支持切片资源预留，适配差异化业务需求；
支持空口干扰信号的采集与上报，为电磁监测提供数据；
无缝免漫游切换：终端在不同射频拉远单元之间切换时业务不中断，适配移动场景；
纳秒级时钟同步：支持 SIB9 时钟同步，理想环境下同步精度 <200 纳秒，为确定性传输打底。

用在哪

部署在核心机房，通过光纤与分布在车间各处的射频单元相连。

🔀 专网中继单元（HUB）

角色：信号中转站

解决什么问题

厂区大、射频单元多的时候，BBU 与分布式 pRRU 之间的信号需要就近汇聚、灵活调度。

核心优势

作为 5G 基站中继器，配套 BBU 和 pRRU 使用，承担两者之间的基带信号汇聚与智能调度，实现高效灵活的专网部署。

用在哪

大规模厂区、多射频单元组网场景。

一路上，数据包享受的还是\"专车待遇\"：专频让频段上没有其他用户，电磁环境干净，彻底避免同频干扰；基站用密码算法对消息加密，只有具备解密能力的 CPE 才能接入......

第三站 · 核心网（5GC）：接受“专网大脑”的调度

穿过 BBU 和光纤链路，数据来到了这张网真正意义上的\"中枢大脑\"——专网核心网（5GC）。

江南信安的专网核心网是一套专为工业场景设计的轻量化 5GC。和运营商那种动辄铺满一片区域、服务几十万用户的大核心网不同，它做了两件事：一是做减法——把公网里那些面向消费者的冗余功能、非必要协议全部剥离，让架构更轻、攻击面更小；二是做加法——原生融入了 5G LAN、内网切片、国密安全、高可靠备份这些工业场景真正需要的能力。

🎛 专网核心网（5GC）

角色：专网大脑 · 总调度

解决什么问题

公网核心网是为千万级用户设计的，功能臃肿、部署在别人的机房里、数据暴露风险大；而专网要的从来不是\"大而全\"，而是\"小而稳、自己管得住\"。

核心优势

本地化数据闭环：全本地化部署，物理隔离；业务数据、控制数据、管理数据都100%不出厂区。
端到端网络切片隔离：基于5G网络切片技术，不同业务场景划分独立

逻辑通道，实现业务间隔离，保障关键应用带宽与可靠性。
* 端到端安全接入控制：基于国产化商用密码算卡实现设备双向认证，白名单管控；信令、数据传输采用国密加密。
* 最佳工业5G LAN：支持二层通信，OT网免配置，5G网络即插即用；高安全的工业5G二层网络，有效防御广播风暴、环路攻击与流量滥用。
* 国产化自主可控：适配国产化服务器、操作系统、数据库；支持国产化商用密码算法。
* HA热备：用户面主备倒换实现快速无缝的业务切换，毫秒级的心跳检测机制；无缝IP管理，实现无感知的切换过程。